Guida · Cosa fa ChatGPT dei tuoi dati
ChatGPT Enterprise vs versione gratuita: la privacy cambia davvero?
ChatGPT Enterprise protegge i dati più della versione gratuita, ma solo in parte. Sul piano contrattuale cambia molto: nei piani a pagamento aziendali (Team, Enterprise, API) i tuoi input non vengono usati per addestrare i modelli di default. Quello che non cambia è che i dati escono comunque dal tuo dispositivo e vengono elaborati sui server del fornitore.
Questa guida fa parte del cluster su cosa fa davvero ChatGPT dei tuoi dati: qui confrontiamo, sul piano privacy, la versione gratuita con ChatGPT Enterprise (e Team), per capire cosa risolve davvero il piano aziendale e cosa resta a carico tuo.
Le differenze contrattuali tra i piani
La differenza principale tra i piani non è tecnica, ma contrattuale. Riguarda come il fornitore si impegna a trattare ciò che immetti.
- Free e Plus (consumer): i tuoi input possono essere usati per migliorare i modelli, salvo che tu disattivi l’opzione (opt-out) nelle impostazioni. Sono piani pensati per l’uso personale.
- Team, Enterprise e API (business): di default gli input non vengono usati per l’addestramento. Il piano aziendale prevede in genere un accordo sul trattamento dei dati (DPA), impegni sulla cifratura, conservazione configurabile e controlli di amministrazione (SSO, gestione utenti, log).
In sostanza, passando da Free a Enterprise non cambia dove vanno i dati — vanno sempre sui server del fornitore — ma cambiano le garanzie su cosa il fornitore può farne. La stessa logica vale per gli altri assistenti AI: anche Claude e Gemini offrono piani business con impegni contrattuali diversi da quelli consumer.
Cosa protegge davvero ChatGPT Enterprise
Il piano Enterprise (e in buona misura Team) offre tutele reali, che è giusto riconoscere:
- Nessun addestramento sui tuoi input, come impegno contrattuale di default.
- DPA e ruolo di responsabile del trattamento: il fornitore si impegna per iscritto sul trattamento, elemento utile per chi è titolare ai sensi del GDPR.
- Conservazione configurabile e cifratura dei dati in transito e a riposo.
- Controlli di amministrazione: single sign-on, gestione dei permessi, audit log, che aiutano a governare l’uso in azienda.
Sono differenze importanti soprattutto per aziende e studi che vogliono passare dallo Shadow AI (uso non controllato di account personali) a un utilizzo governato. Secondo il Data Breach Investigations Report 2026 di Verizon, una quota rilevante di dipendenti che usa gli assistenti AI al lavoro lo fa con account personali: spostare le persone su un piano aziendale con regole chiare è già un passo avanti.
Cosa NON risolve (nemmeno Enterprise)
Qui sta il punto che i confronti spesso saltano. Nessun piano riduce i dati che immetti tu.
ChatGPT Enterprise può impegnarsi a non addestrare i modelli sui tuoi input — e lo stesso vale per i piani business di Claude o Gemini — ma il contenuto di quei documenti resta a tuo carico. Se carichi un contratto con nome, codice fiscale e IBAN del cliente, quei dati:
- escono comunque dal tuo dispositivo e viaggiano verso i server del fornitore;
- vengono elaborati (e, secondo le policy, possono essere conservati per un periodo, anche per finalità di sicurezza e moderazione);
- possono essere visti, in casi eccezionali, da personale autorizzato per revisione o abuso.
Enterprise sposta il rischio dal piano “i miei dati addestrano il modello” al piano “i miei dati sono trattati da un terzo con garanzie contrattuali”. È un miglioramento, ma non è la minimizzazione a monte: il modo più efficace di proteggere un dato è non farlo uscire in chiaro.
C’è poi il nodo della conformità. Art. 5(1)(c) GDPR impone di trattare solo i dati adeguati, pertinenti e limitati a quanto necessario. Un piano Enterprise ti dà strumenti, ma non decide per te quali dati sono necessari: quella valutazione — e la responsabilità — restano del titolare del trattamento. Nessun abbonamento ti rende automaticamente conforme.
Tabella di confronto: privacy per piano
| Aspetto privacy | Free / Plus (consumer) | Team / Enterprise (business) |
|---|---|---|
| Input usati per addestramento | Sì, salvo opt-out | No di default |
| DPA / impegni contrattuali | Limitati | Sì, previsti |
| Controlli admin (SSO, log) | No | Sì |
| Conservazione configurabile | No | In genere sì |
| I dati escono dal dispositivo | Sì | Sì |
| Elaborazione su server del fornitore | Sì | Sì |
| Riduce i dati che immetti tu | No | No |
| Ti rende conforme al GDPR | No | No |
La lettura della tabella è netta: Enterprise vince sulle garanzie contrattuali, ma sulle ultime tre righe — quelle che dipendono dal contenuto — Free ed Enterprise sono identici. È lì che agisce la difesa a monte.
La difesa che vale per ogni piano: minimizzare a monte
Qualunque piano tu scelga, la misura più efficace è ridurre i dati identificativi prima dell’invio. Se il testo che immetti non contiene più nome, CF, IBAN e indirizzo reali, il livello di garanzia del piano diventa meno critico: non stai più affidando dati personali in chiaro a un terzo.
Questo approccio si chiama minimizzazione ed è un principio del GDPR, non una scelta opzionale. Vale per lo studio legale come per l’azienda con licenze Enterprise.
In pratica con PrivActa
PrivActa è uno strumento di supporto all’anonimizzazione che lavora in locale, sul tuo dispositivo. Prima che un documento raggiunga un qualunque motore AI — ChatGPT, Claude, Gemini, su qualunque piano, Free o Enterprise — riconosce e maschera automaticamente nomi, codici fiscali, IBAN, partite IVA e indirizzi italiani, sostituendoli con segnaposto coerenti. Il file originale non esce mai dal computer.
Per un’azienda che sta valutando Team o Enterprise, è il tassello che manca: le garanzie contrattuali coprono cosa fa il fornitore, PrivActa riduce cosa esce da te. Vedi come funziona PrivActa o la pagina dedicata all’uso dell’AI in azienda.
Come scegliere: una checklist per CEO, IT e DPO
Prima di decidere se il piano Enterprise “basta”, verifica:
- Chi userà gli assistenti AI e con quali dati (mappa i casi d’uso reali).
- Quali dati sono davvero necessari per ciascun compito (principio di minimizzazione).
- Se serve una base giuridica per trattare quei dati con un fornitore terzo.
- Quali dati possono essere mascherati a monte senza perdere utilità.
- Come governare l’uso anche degli account personali (il rischio Shadow AI non sparisce con l’abbonamento).
Enterprise risponde bene ai punti 3 e 5. I punti 1, 2 e 4 restano lavoro tuo — ed è lì che si gioca la vera protezione dei dati.
Domande frequenti
ChatGPT Enterprise è più sicuro della versione gratuita? Sul piano contrattuale sì: Enterprise e Team escludono di default l’uso degli input per l’addestramento e aggiungono DPA, cifratura e controlli. Ma i dati vengono comunque trasmessi ed elaborati sui server del fornitore: quello che immetti tu resta a tuo carico.
Con ChatGPT Enterprise i miei dati vengono usati per l’addestramento? No, non di default. Nei piani Team, Enterprise e via API gli input non vengono usati per addestrare i modelli, salvo consenso esplicito. Nei piani consumer (Free e Plus) possono esserlo, salvo che tu attivi l’opt-out.
ChatGPT Enterprise mi rende conforme al GDPR? No. Offre strumenti utili, ma la conformità dipende dal titolare del trattamento: base giuridica, informativa e scelta di cosa immettere. Nessun piano è di per sé un timbro di conformità.
Se uso Enterprise devo comunque anonimizzare i documenti? Sì, resta buona pratica. Enterprise non riduce i dati identificativi nei file che carichi tu: mascherare nomi, CF e IBAN a monte abbassa l’esposizione a prescindere dal piano.
Prova PrivActa sui tuoi documenti
Enterprise migliora le garanzie contrattuali; la minimizzazione a monte riduce ciò che esce da te. Le due cose lavorano insieme. Scarica PrivActa e trasforma il controllo dei dati identificativi in un passaggio di pochi secondi — prima di ChatGPT o di qualunque altro motore AI — con l’elaborazione che resta sul tuo dispositivo.
Per approfondire, leggi la pillar cosa fa ChatGPT dei tuoi dati e la guida su quando ChatGPT usa i tuoi dati per l’addestramento.
Domande frequenti
ChatGPT Enterprise è più sicuro della versione gratuita?
Sul piano contrattuale sì: Enterprise (e Team) prevede di default che i tuoi input non vengano usati per addestrare i modelli, con impegni su cifratura e trattamento. Ma i dati vengono comunque trasmessi ed elaborati sui server del fornitore: quello che immetti tu resta a tuo carico.
Con ChatGPT Enterprise i miei dati vengono usati per l'addestramento?
No, non di default: nei piani Team, Enterprise e via API gli input aziendali non vengono usati per addestrare i modelli, salvo consenso esplicito. Nei piani consumer (Free e Plus) invece possono esserlo, salvo opt-out.
ChatGPT Enterprise mi rende conforme al GDPR?
No. Enterprise offre strumenti utili (DPA, controlli, conservazione configurabile), ma la conformità dipende dal titolare del trattamento: dalla base giuridica, dall'informativa e da cosa scegli di immettere. Nessun piano è di per sé un timbro di conformità.
Se uso ChatGPT Enterprise devo comunque anonimizzare i documenti?
Sì, resta buona pratica. Enterprise riduce alcuni rischi contrattuali, ma non riduce i dati identificativi contenuti nei file che carichi tu. Mascherare nomi, CF e IBAN a monte abbassa l'esposizione a prescindere dal piano.
Qual è la differenza tra ChatGPT Team ed Enterprise per la privacy?
Entrambi escludono l'uso degli input per l'addestramento di default. Enterprise aggiunge in genere controlli di amministrazione più ampi, SSO, conservazione configurabile e impegni contrattuali più estesi. La differenza pratica sulla privacy dei singoli dati che immetti è minima.